openSUSE 11.3 カーネルは、さまざまなバグおよびセキュリティの問題を修正する 2.6.34.10 に更新されました。

以下のセキュリティ問題が修正されています：CVE-2011-2495： /proc/PID/io インターフェイスは、入力されたパスワードの文字数などの他のプロセス上の情報を取得するためにローカルの攻撃者に利用される可能性があります。

CVE-2011-2484：Linux カーネルの kernel/taskstats.c の add_del_listener 関数は、exit ハンドラーの複数登録を防止しませんでした。このため、ローカルのユーザーは、細工されたアプリケーションを介してサービス拒否（メモリおよび CPU 消費）を引き起こし、OOM Killer をバイパスすることができます。

CVE-2011-2491：NFS ファイルシステムにアクセスできる権限のないローカルユーザーが、特定の状況下においてファイルロックを利用して、nfs サーバーの一部をデッドロックする可能性があります。

CVE-2011-2496：通常の mmap パスは、マッピング作成をすべて回避します。マッピング内の pgoff がオーバーフローによりラップできる可能性があります。
ただし、mremap() を拡張すると、このようなラッピングなしのマッピングが行われ、拡大され、ラッピング状態が引き起こされることがあります。

CVE-2011-1017、CVE-2011-2182：LDM パーティション（fs/partitions/ldm.c）を評価するコードにバグがあり、特定の破損した LDM パーティションでは、カーネルがクラッシュする可能性があります。

CVE-2011-1479：メモリリークに対する inotify 修正での回帰により、二重解放の破損が引き起こされることがあり、これによってシステムがクラッシュする可能性があります。

CVE-2011-1593：Linux カーネルの kernel/pid.c の next_pidmap 関数における複数の整数オーバーフローにより、ローカルのユーザーは、細工された (1) getdents または (2) readdir のシステムコールを介してサービス拒否（システムクラッシュ）を引き起こすことができます。

CVE-2011-1020：Linux カーネルの proc ファイルシステム実装では、プロセスが setuid プログラムの exec を実行した後に、プロセスの /proc ディレクトリツリーへのアクセスが制限されませんでした。これにより、ローカルユーザーは、open、lseek、read、write のシステムコールを介して、機密情報を入手したり、サービス拒否を引き起こしたりすることができます。

CVE-2011-1585：setuid root mount.cifs の使用中に、ローカルユーザーが他のローカルユーザーのパスワード保護されたマウント CIFS シェアをハイジャックする可能性があります。

CVE-2011-1160：TPM デバイスからのカーネル情報は、カーネルメモリを読み取るためにローカルの攻撃者によって利用される可能性があります。

CVE-2011-1577：Linux カーネルは、ストレージデバイスのパーティションテーブルを自動的に評価しました。EFI GUID パーティション（fs/partitions/efi.c 内）を評価するコードには、特定の破損した GUID パーティションテーブルにカーネル oops を引き起こすバグが含まれていました。これは、ローカルの攻撃者が、カーネルをクラッシュするためや、コードを実行する可能性のために、使われることがありました。

CVE-2011-1180：IrDA モジュールでは、名前と属性のピアによって与えられる長さフィールドが、目的配列サイズより長くなる可能性がありますが、チェックされていませんでした。このため、（irda ポート近くの）ローカルの攻撃者が、メモリを破損させることができる可能性があります。

CVE-2011-1016：Linux カーネルにある Radeon GPU ドライバーは、 AA 解決レジスタに関連するデータを不適切に検証したため、ローカルユーザーが、細工された値によって、(1) Video RAM（aka VRAM）や (2) Graphics Translation Table（GTT）に関連する任意のメモリ位置に書き込みできました。

CVE-2011-1013：drm ioctl 処理に関する符号の問題を、ローカルの攻撃者が使用し、カーネルバッファオーバーフローとコードの実行を引き起こすことが可能です。

検出

openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:0861-1）

high Nessus プラグイン ID 75555

変更ログが見つかりません